病毒名称：Trojan.Win32.Delf.wv（Kaspersky

　　病毒大小： 205824字节　　　　　

　　传播方式：通过恶意网站传播，通过其它病毒、木马下载

　　病毒分析:

　　1、释放pm.bat到c盘中.执行后会自动删除本身

　　goto loop

　　del "c:pm.bat"

　　c:pm.bat

　　c:pm.bat

　　2、增加启动项:

　　HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun

　　3、修改注册表文件关联值

　　txtfileshellopencommand %1

　　SoftwareMicrosoftWindowsCurrentVersionExplorerFileExts.TXT

　　4 、连接到下面站点去下载木马

　　hxtp://wxw.234dy.cn/images1/get_list_new.asp

　　hxtp://tanip.cn/is686/vv/soft/

　　hxtp://wxw.234dy.cn/images1/soft/

　　hxtp://tanip.cn/is686/vv/Copyright_new.htm

　　wxw.103h.com

　　wxw.q5438.com

　　wxw.x216.com

　　wxw.ysza.com

　　wxw.dudu66.com

　　wxw.942kdy.com

　　wxw.haha77.com

　　wxw.mttx365.com

　　wxw.cc07.com

　　wxw.889h.com

　　wxw.best012.com

　　wxw.sms1001.com

　　解决方法:

　　1 、删除启动项相关值

　　HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun

　　2 、修复相关的文件关联

　　3 、重启删除

　　mssys.exe

　　winhost.exe

　　msupdate.exe

　　mswin.exe

　　king16.scr